这个人很懒,暂无签名信息
1,先看个示意图吧. 2,每个进程在内核态下都会开辟一个内核栈,一般就是8KB,一般把thread_info这个结构体和 内核栈放在一起,这样内核就可以很方便从ESP寄存器中获取当前CPU上正在运行的thread_info 结构体的首地址,通过thread_info就可以找到PCB了。这个PCB就是当前进程的PCB。 将esp中的值屏蔽掉末尾的13位即是th...
电源事件相关的IRP包括 IRP_MJ_POWER和IRP_MN_QUERY_CAPABILITIES 此处关于IRP_MN_QUERY_CAPABILITIES的使用FDO通过向底层PDO请求此IRP,会得到 DEVICE_CAPABILITIES结构体数据,此结构体会指明驱动程序支持的电源特新。 驱动代码: ///////////////////////////////////////////...